The Activity log è il registro per sito di ciò che è stato fatto e da chi: ogni backup eseguito, versione PHP modificata, dominio aggiunto, cache svuotata, chiave SSH installata e password reimpostata, in un elenco in ordine cronologico inverso che puoi scorrere in pochi secondi.
Dove si Trova il Registro delle Attività
Apri Siti web, fai clic sul sito, apri il gruppo Panoramica nel menu a sinistra del sito e scegli Attività. La pagina è intitolata Log attività e si descrive come le azioni recenti eseguite su questo sito.
Non esiste una voce Activity di primo livello nella barra laterale principale. Il registro è limitato a un singolo sito, ed è proprio questo che lo rende utile: non mescola le modifiche ai tuoi altri siti, alla tua fatturazione o alle tue caselle di posta.
Leggere una Voce
Ogni riga ha quattro parti:
- Un'icona a riquadro, colorata in base al tipo di azione. Rimozioni e disattivazioni sono rosse con un cestino, creazioni e attivazioni sono verdi con un segno più, aggiornamenti e modifiche di configurazione sono ambra con una matita, e accessi, eventi di single sign-on e ripristini sono blu con una chiave.
- Un'etichetta in linguaggio semplice, come Versione PHP modificata, Backup creato, Dominio personalizzato aggiunto o Accesso SSO amministratore WP.
- Una pillola di dettaglio quando c'è qualcosa di specifico da mostrare, per esempio le vecchie e nuove versioni PHP, l'indirizzo IP che è stato bloccato, o il nome della chiave SSH che è stata aggiunta.
- L'autore e la marca temporale, a destra.
La pillola di dettaglio è la parte che rende il registro davvero utile durante un'indagine. URL del sito aggiornato da solo ti dice poco; URL del sito aggiornato con oldvalue to newvalue accanto ti dice tutto.
Chi Lo Ha Fatto
La riga dell'autore sotto ogni etichetta mostra il nome dell'utente KPanel che ha eseguito l'azione, o il suo indirizzo email se non ha impostato un nome.
Le azioni automatizzate sono attribuite a System. Backup pianificati, rinnovi SSL automatici, aggiornamenti automatici gestiti da cron e simili sono tutte voci System. Se vedi una modifica attribuita a una persona che dichiara di non averla effettuata, trattala come un accesso compromesso e segui le indicazioni in Sicurezza dell'Account e Autenticazione a Due Fattori.
Le voci sono scritte dalla piattaforma, non da te, e non c'è modo di modificarne o eliminarne una dal pannello. È proprio questo il punto: un registro di controllo che puoi riscrivere non è un registro di controllo.
Cosa Viene Registrato
Il registro copre l'intera superficie del sito, non solo un'area. In generale:
| Area | Esempi |
|---|---|
| Ciclo di vita del sito | Sito creato, sito eliminato, impostazioni del sito aggiornate |
| Accesso | Single sign-on amministratore WordPress, single sign-on phpMyAdmin, chiave SSH aggiunta, utente SFTP creato |
| Backup | Backup creato, ripristino da backup richiesto, pianificazione backup aggiornata |
| Domini e SSL | Dominio personalizzato aggiunto o rimosso, dominio attivato, certificato SSL rinnovato |
| PHP e server | Versione PHP modificata, impostazioni PHP aggiornate, PHP-FPM ricaricato, log delle query lente attivato/disattivato |
| Caching | Cache Redis attivata o disattivata, cache a pagina intera svuotata, cache URL svuotata |
| Sicurezza | Indirizzo IP bloccato, regole di accesso per paese aggiornate, blocco XML-RPC attivato/disattivato, blocco accessi attivato, protezione con password del sito attivata |
| Operazioni WordPress | Utenti creati ed eliminati, ruoli modificati, permalink aggiornati, plugin e core aggiornati automaticamente, .htaccess salvato, revisioni eliminate |
| WooCommerce | Gateway modificato, stati ordine aggiornati in blocco, valuta aggiornata, stock aggiornato |
| Deploy e ambienti | Staging creato e sincronizzato, push in produzione, deployment di anteprima creato e distrutto |
| File | File salvato, rinominato o eliminato, database esportato o importato |
Se un'azione non ha ancora un'etichetta descrittiva, viene mostrato il nome grezzo dell'azione invece di nascondere la voce. Niente viene scartato solo perché è nuovo.
Aggiornamento
L'elenco viene caricato quando apri la pagina e non viene aggiornato automaticamente. Fai clic su Refresh in alto a destra per recuperare le voci più recenti dopo aver effettuato una modifica in un'altra scheda.
La pagina carica le 100 voci più recenti. L'attività precedente viene conservata, ma il pannello non la pagina oltre questa finestra, quindi se devi ricostruire qualcosa di risalente a mesi fa, apri un ticket e chiedi al supporto di recuperare il registro di controllo: vedi Aprire un Ticket di Supporto.
Usare il Registro nella Pratica
Dopo un Problema
Inizia da qui prima di iniziare a tirare a indovinare. Apri il registro, guarda le voci immediatamente prima dell'orario in cui il sito ha iniziato a comportarsi in modo anomalo, e di solito troverai la causa nella prima schermata: una versione PHP aggiornata, un plugin aggiornato automaticamente, un .htaccess salvato, un'impostazione della cache modificata.
Questo è più veloce che leggere i log degli errori, perché il registro ti dice cosa è cambiato piuttosto che quale sia stato il sintomo. Una volta individuato un sospetto, I Log degli Errori ti dice esattamente come ha fallito.
Dopo un Passaggio di Consegne
Quando prendi in carico un sito da qualcun altro, il registro delle attività è il briefing più breve possibile su come è stato gestito: se vengono eseguiti backup, se gli aggiornamenti sono automatici o manuali, se qualcuno ha effettuato accessi via shell, se le funzionalità di sicurezza sono attive.
Come Controllo di Sicurezza
Due pattern meritano un'attenzione particolare:
- Chiavi SSH e utenti SFTP che non riconosci. Entrambi vengono registrati con l'etichetta con cui sono stati creati. Verifica incrociando con Aggiungere Chiavi SSH a un Sito e revoca qualsiasi cosa non familiare.
- Accessi single sign-on a orari insoliti. Ogni single sign-on dell'amministratore WordPress e di phpMyAdmin viene registrato con l'utente che lo ha avviato.
Fai uno screenshot delle righe rilevanti prima di iniziare a sistemare le cose. Le voci restano nel registro, ma uno screenshot con le marche temporali visibili è molto più facile da allegare a un ticket di supporto rispetto a una descrizione fatta a memoria.
Cosa Non Mostra il Registro
- Modifiche effettuate al di fuori di KPanel. Modificare un file via SFTP viene registrato come operazione sul file solo se è passato attraverso il gestore file del pannello. Il lavoro diretto via SSH non viene dettagliato, anche se il fatto che esista una chiave sì.
- Il traffico dei visitatori. Per quello, usa la scheda Analytics del sito.
- Eventi a livello applicativo all'interno di WordPress. Le azioni dei plugin eseguite dall'interno di
wp-adminsono affari di WordPress, non della piattaforma, a meno che non siano state attivate da KPanel.
Dove Andare Ora
- I Log degli Errori per i dettagli sul guasto dietro una modifica.
- Impostazioni del Sito per gli interruttori di manutenzione e HTTPS che compaiono qui come aggiornamenti delle impostazioni.
- Eseguire un Backup prima di fare una modifica che potresti voler annullare.